Япония сможет обмениваться с ЕС персональными данными пользователей

Япония сможет обмениваться с ЕС персональными данными пользователей

Япония сможет обмениваться с ЕС персональными данными пользователей

После нескольких лет переговоров Евросоюз и Япония наконец пришли к заключению сделки, которая позволит компаниям этих государств обмениваться персональными данными пользователей. К концу года эти новые правила должны будут вступить в силу.

ЕС и Япония таким образом хотят наладить экономические связи, так как одновременно был также подписан договор о свободной торговле.

Авторы инициативы полагают, что новые правила помогут обеспечить безопасное перемещение данных, что будет плюсом как для граждан, так и для экономики.

Среди данных, которыми смогут обмениваться страны, может быть информация о сотрудниках, данные кредитных карт для совершения транзакций, а также привычки пользователей для показа релевантной рекламы.

Стоит упомянуть, что правилами ЕС запрещается хранение информации о европейцах на серверах стран, которые не смогут обеспечить должного уровня защищенности конфиденциальных данных. На данный момент такой уровень могут обеспечить лишь 12 стран.

На этой неделе также стало известно, что Китай и Евросоюз хотят вместе наращивать коммуникацию по вопросам обеспечения кибербезопасности. По словам премьера Госсовета КНР Ли Кэцяна, такой подход поможет государствам лучше понять нормы и правила друг друга в киберпространстве.

Соответствующая договоренность была достигнута входе заседания в рамках 20-го саммита ЕС-КНР в Пекине.

Ли Кэцян подчеркнул, что усиленная коммуникация позволит Евросоюзу понять китайские нормы и правила, а его республика сможет изучить современные разработки ЕС в области законодательства по кибербезопасности.

Хакеры превратили ИИ-агента OpenClaw в убедительного доставщика зловредов

Киберпреступники превратили ИИ-агента OpenClaw в убедительного доставщика стилеров. Они загрузили в каталог ClawHub сотни внешне полезных навыков, которые под видом настройки просили установить обязательный инструмент или вставить в терминал закодированную команду. Схема получила название ClawHavoc.

Пользователь вроде бы сам запускает команду, но совет поступает от ИИ-помощника, а ему привыкли доверять.

На macOS жертвам подсовывали команды для загрузки стилера Atomic macOS Stealer, на Windows — защищённые паролем архивы и фальшивые утилиты проверки. Классический ClickFix, только теперь в роли обаятельного курьера выступает нейросеть.

 

Исследователи из Trellix обнаружили 341 опасный навык, причём 335 из них использовали фиктивные требования для установки AMOS. Проверка истории репозитория выявила уже 1184 подозрительных пакета, связанных с 12 авторами.

 

Добыча серьёзная: пароли, данные браузеров, криптокошельки, API-ключи, SSH-ключи, облачные учётные записи, файлы .env, исходный код и токены подключённых сервисов. Если OpenClaw получил доступ к терминалу без жёстких ограничений, обычная текстовая инструкция способна превратиться в команду PowerShell или Bash.

Пользователям советуют обновить OpenClaw, проверить установленные навыки, удалить всё сомнительное и сменить потенциально утёкшие ключи. Самого агента лучше держать в изолированной среде с минимумом прав и без доступа к рабочим секретам.

RSS: Новости на портале Anti-Malware.ru